recon-skills

🛡️ 리콘 & 펜테스트 스킬 팩 리콘 및 펜테스트를 위한 공격형 보안 스킬 169개. 600개 이상의 기업 타깃 과 45개 이상의 섹터 전반에 걸쳐 실전 검증된 기법입니다. 브라우저 핑거프린트 우회, 안티봇 우회, 하드코딩 자격 증명 탐색, SCADA/ICS 열거 기능이 업데이트되었습니다. 📖 블로그 및 연구 : hiago.sh — 펜테스트 플레이북, 현장 노트, 툴링 📦 구성 내용 스킬 169개 recon-skills/ ├── SOUL.md — Philosophy & agent operating instructions ├──...

Digital-Privacy

English | 简体中文 이 세상에는 두 종류의 암호가 있습니다: 당신의 여동생이 파일을 읽지 못하게 막는 암호와, 주요 정부가 파일을 읽지 못하게 막는 암호. Bruce Schneier《Applied Cryptography》 내용 : 정보 보호, 오픈소스 인텔리전스OSINT 리소스 저장소 링크 : https://github.com/ffffffff0x/Digital-Privacy 팁 1. 서로 다른 플랫폼에서는 다른 닉네임과 아바타를 사용하세요. 2. 여러 플랫폼에 통일되고 유사한 비밀번호를 사용하지 마세요. 자신만의 비밀번...

curl_cffi 代码问题漏洞

curlcffi is a Python HTTP client library developed by Lexiforest personal developers, which supports browser fingerprint simulation. Versions of curlcffi prior to 0.15.0 have code vulnerabilities. These vulnerabilities stem from the lack of restrictions on requests directed to internal IP ranges,...

Zulip 安全漏洞

Zulip is a powerful open source group chat application from the Zulip team. It is used to combine the immediacy of real-time chat with the productivity benefits of threaded conversations. Zulip suffers from a security vulnerability that stems from the fact that an attacker who can send a message...